Solucionado
O composer json seria um arquivo onde tem tudo que nosso programa php/web precisa para funcionar? E o composer lock são todas coisas que foram instaladas ao decorrer do projeto? Mas ai seria um historico de tudo? ex desinstalei algo mas acabei precisando voltar, conseguiriamos ver no lock?
Não, Thamiris. O composer.json contém a definição de nossas dependências. O composer.lock possui todas as dependências, sejam elas nossas ou dependências de nossas dependências. Além disso o composer.lock também possui a informação sobre a versão específica de cada pacote.